Хакеры нашли новый способ обмана пользователей

Хакеры нашли новый способ обмана пользователей

С тех пор как небольшие и не слишком защищённые банковские офисы оценили все прелести Интернет-телефонии, их клиенты стали подвергаться в разы большему риску. Хакеры не дремлют: самые «профессиональные» обратили VoIP-звонки в новое орудие киберпреступлений.

Взломщики атакуют телефонную станцию выбранного предприятия со слабой системой безопасности, получают доступ к номерам вкладчиков и звонят им, используя «вскрытую» сеть. Жертва, конечно, охотно поднимает трубку и отвечает на звонок из банковского офиса. Дальше действуют «золотые правила» фишинга, отработанные на почтовом спаме: злоумышленники ставят на том конце провода запись, где сотрудник банка сообщает о случившейся ошибке, вследствие которой необходимо снова предоставить утерянные реквизиты и личные данные. Мошенники выманивают всё - вплоть до номеров и PIN-кодов кредитных карт. Наивные граждане «ведутся» на доверительный и знакомый голос оператора и выкладывают самые ценные сведения.

Столь драматичного развития событий можно избежать, придумав более изощрённые способы для защиты виртуальных АТС. Сейчас многие корпоративные телефонные сети «беспечны» настолько, что по умолчанию позволяют вводить неверный пароль бесконечное число раз, что увеличивает шансы преступников на успех. Это также служит и пусковым механизмом для преступлений другого рода - хакеры звонят в другие города и страны за счет ни в чем не повинной уязвимой компании.

Источник

Подпишитесь на новости

США велели удалить Acronis из федеральных систем до 27 января за связь с РФ

Американским федеральным гражданским ведомствам велели распрощаться с Acronis: до 27 января 2027 года продукты компании должны исчезнуть из их информационных систем. Новые закупки тоже под запретом. Швейцарская штаб-квартира и смена владельцев не сняли вопросов о российских связях разработчика.

О многолетней проверке компании рассказало издание Nextgov/FCW со ссылкой на двух бывших американских чиновников.

Распоряжение Министерства внутренней безопасности США подписано ещё 31 июля, но опубликовано в Federal Register только 30 октября. Ограничения охватывают Acronis AG и связанные структуры, включая Acronis Inc. и Acronis SCS, а также поставляемые ими продукты. Купить тот же софт через посредника — тоже не обходной манёвр.

По данным собеседников Nextgov/FCW, проверка тянулась почти десятилетие. Чиновников интересовало, продолжают ли российские разработчики работать с кодом Acronis и достаточно ли компания снизила риски цепочки поставок. При этом источники не сообщили о конкретных доказательствах наличия бэкдоров, связывающих продукты с Москвой.

После 2022 года Acronis приостановила работу в России и перевезла специалистов в другие страны. В 2025-м контрольный пакет приобрела шведская EQT. Компания подчёркивает: более 75% её акций принадлежат западным инвесторам, а сделку одобрил американский комитет CFIUS. Но для допуска в федеральные системы этого оказалось недостаточно.

На частный рынок США нынешнее распоряжение полного запрета не накладывает.

RSS: Новости на портале Anti-Malware.ru